SharePoint pod atakami ransomware. Microsoft potwierdza eskalację działań hakerów

Microsoft potwierdza, że niektóre grupy, które wcześniej wykorzystywały zero-day w SharePoint Server, zaczęły wdrażać oprogramowanie ransomware – informuje Reuters.

Od cyberszpiegostwa do wymuszeń

Pierwotnie CVE‑2025‑53770 była wykorzystywana przez grupy APT do instalacji backdoorów i kradzieży danych. Obecnie Microsoft zaobserwował zmianę wektorów ataku – hakerzy wykorzystują już dostęp do infrastruktury, by szyfrować pliki i żądać okupu.

Chodzi o zero-day w lokalnych instancjach SharePoint Server, który umożliwiał wykonanie kodu bez uwierzytelnienia i instalację złośliwych komponentów (web shelli). Choć Microsoft udostępnił awaryjne poprawki, wiele organizacji mogło zostać zaatakowanych jeszcze przed ich instalacją.

Zalecenia: sama instalacja poprawki może nie wystarczyć

Eksperci Microsoftu podkreślają, że samo zastosowanie poprawki bezpieczeństwa może być niewystarczające. Organizacje, które miały niezabezpieczone instancje SharePoint przed publikacją patcha, powinny przeprowadzić pełny audyt infrastruktury – w tym analizę logów, poszukiwanie złośliwych web shelli oraz rotację certyfikatów i kluczy uwierzytelniających.

Duolingo stawia na strategię „AI-first” mimo krytyki użytkowników

CEO Duolingo, Luis von Ahn, odniósł się do fali krytyki, jaka pojawiła się po ogłoszeniu, że firma będzie działać w modelu „AI-first”. Decyzja wywołała obawy wśród użytkowników, którzy zarzucali aplikacji odejście od ludzkiego podejścia do nauki języków

16 miliardów wykradzionych haseł. Ujawniono dane z Apple, Google, Facebooka i GitHuba

Eksperci potwierdzili ogromny wyciek danych obejmujący aż 16 miliardów kont użytkowników. Chodzi o loginy, hasła, adresy stron internetowych, a nawet tokeny dostępu. Wśród poszkodowanych są użytkownicy takich usług jak Apple, Facebook, Google, Telegram, GitHub, serwisy VPN, sklepy internetowe, portale dla deweloperów, a także platformy rządowe.

Sam Altman: „Całe życie Muska to niepewność, współczuję mu”

Sam Altman, dyrektor generalny OpenAI, skomentował ofertę Elona Muska dotyczącą zakupu firmy oraz rywalizację między OpenAI a xAI. W rozmowie z Bloomberg podczas Paris AI Summit odniósł się do działań Muska i stwierdził: „Całe jego życie to niepewność, współczuję mu. Myślę, że nie jest szczęśliwym człowiekiem”

Newsy